Politique de confidentialité de l’application Vauban

Dernière mise à jour : octobre 2026

Cette politique décrit comment l’application Android Vauban (« l’Application ») traite vos données. Vauban est conçue selon le principe « local d’abord » : vos données financières restent sur votre téléphone.

1. Éditeur et contact

L’Application est développée et maintenue par Vablab. Pour toute question sur la confidentialité : contact@vablab.dev.

2. Données locales et chiffrement

Budgets, transactions, marchands et leurs alias, catégories, contenu des notifications et réglages sont stockés exclusivement sur votre appareil. Aucun serveur ne conserve vos données personnelles ou financières.

La base locale est chiffrée avec SQLCipher ; son secret est protégé par Android Keystore. Des compteurs anonymes d’affichage de l’offre Pro sont aussi conservés localement et ne sont jamais transmis.

Rien ne quitte l’appareil, sauf si vous exportez vous-même une sauvegarde, un fichier CSV ou un rapport de diagnostic.

3. Autorisations sensibles

Accès aux notifications : détecte les confirmations de paiement des applications bancaires que vous avez choisies et en extrait le montant. Le contenu des notifications n’est jamais transmis.
Accès aux données d’utilisation : détecte quand Wallet ou une application d’achat à risque passe au premier plan, pour afficher un rappel de budget. Votre historique d’utilisation n’est jamais partagé.
Affichage au-dessus des autres applications : montre ce rappel budgétaire, identifié et refermable.
Appareil photo : utilisé uniquement, à votre demande, pour lire les QR codes de l’extension de navigateur Vauban Guard (fonction Pro). Les images sont analysées sur l’appareil, ni enregistrées ni envoyées. La clé qui lie l’extension à l’Application reste sur l’appareil, protégée par Android Keystore ; aucun réseau n’est utilisé entre le navigateur et le téléphone.

4. Journal de détection et rapports de diagnostic

L’option « Aider à améliorer la détection » est désactivée par défaut. Activée, elle garde sur l’appareil une trace anonymisée des notifications mal comprises : seul le vocabulaire bancaire est conservé, les montants deviennent # et les marchands ou noms ▢. « Signaler une erreur de détection » ajoute à ce journal la formulation anonymisée d’une transaction.

Ces éléments ne sont transmis que si vous partagez vous-même un rapport de diagnostic (Paramètres › Exporter les diagnostics), au destinataire de votre choix. Ce rapport, que vous pouvez lire avant l’envoi, contient aussi le modèle de l’appareil, la version d’Android, les journaux techniques et les rapports de plantage de l’Application.

5. Achats Google Play

Aucun compte n’est requis. Les paiements sont traités par Google Play : Vablab ne voit jamais vos moyens de paiement.

Lors de l’achat ou de la restauration de Pro, l’Application transmet au service de facturation de Vauban le nom du package, un identifiant d’installation aléatoire, l’identifiant du produit, le jeton d’achat et une preuve Play Integrity. Ce service, hébergé sur Google Cloud en Europe, les vérifie auprès de Google Play, qui le prévient ensuite des renouvellements, résiliations et remboursements. Il ne conserve qu’une empreinte (hash) du jeton d’achat, son statut et son échéance, que vous pouvez effacer à tout moment (voir section 7).

Il ne reçoit jamais vos budgets, transactions, marchands, contenus de notification, la liste de vos applications, ni votre nom ou votre adresse e-mail.

6. Partage avec des tiers

Nous ne vendons, ne louons et ne partageons aucune donnée. L’Application ne contient aucun SDK publicitaire ni outil d’analyse ou de suivi.

7. Conservation et suppression

Vos données restent sur votre téléphone tant que l’Application est installée. Vous pouvez les exporter, ou les effacer avec « Supprimer toutes les données » dans les réglages ; désinstaller l’Application les supprime également.

Pour effacer les données d’achat conservées par le service de facturation (empreinte du jeton d’achat, statut, échéance et identifiant d’installation) : ouvrez l’Application, allez dans Réglages, puis touchez « Supprimer les données d’achat sur le serveur » et confirmez. La suppression est immédiate et définitive. Vos données sur le téléphone et vos achats Google Play ne sont pas touchés ; l’Application cesse alors de vérifier vos achats d’elle-même, jusqu’à ce que vous touchiez « Restaurer les achats ».

L’annulation de l’abonnement et l’historique des paiements se gèrent dans Google Play.